小米路由器4A千兆版刷机

2021 年 03 月 04 日

957 次浏览

1226字数

|  参数名   | 参数  |
|  ----  | ----  |
| 型号  | 小米4A千兆版 |
| 出厂系统  | 小米固件 |
| 处理器  | MT7621A MIPS 双核 880MHz |
| 产品内存  | 16MB ROM，128MB DDR3 |
| 天线数量  | 4根 |
| 传输速率  | 2.4GHz：300Mbps 5GHz：867Mbps |
| 接口  | 1个10/100/1000Mbp WAN口，2个10/100M/1000Mbp LAN口 |
参考：[恩山论坛][1]
1.安装Python环境
1.1安装pip
1.2安装pycryptodome模块

pip install pycryptodome

2.下载breed[链接][2]
3.下载大佬做的破解工具[链接][3]
4.下载路由器固件[链接][4]
5.解压破解工具
5.1按下win+r,输入cmd，打开命令行，切换到（解压的WRTInvasion-0.0.3）文件所在的目录
  这个需要一点点的控制台知识 使用 cd 命令 具体使用 请自行百度

python remote_command_execution_vulnerability.py

5.2直接使用 python命令 ,对了，stok是使用浏览器登录192.168.**.** ，小米路由器后台，地址栏上有一串链接stok=**************************，直接复制下来，记住，不能把小米路由器后台登录关闭，不然stok会变
5.3如果出现以上 telnet 192.168.***.***  就成功了
5.4使用telnet命令telnet 192.168.*.*（路由器ip）
5.5使用上传之前下载好的breed
5.6执行命令

mtd -r write /tmp/breed-mt7621-pbr-m1.bin Bootloader

6.路由器自动重启后进入192.168.1.1
6.1备份数据。先访问“固件备份”，两个选项都备份下一步需要用其中一个  EEPROM、编程器固件  都需要备份一下，以免变砖。
7.上传新固件
8.点击更新，等待路由器刷机完成。

[1]: https://www.right.com.cn/
  [2]: https://breed.hackpascal.net/breed-mt7621-pbr-m1.bin
  [3]: https://github.com/acecilia/OpenWRTInvasion/releases
  [4]: https://opt.cn2qq.com/padavan/MT7621_7603_7612_128M_3.4.3.9-099.trx

最后修改：2021 年 06 月 19 日